CVE-2005-2616

EPSS 11.5%

Multiple PHP file include vulnerabilities in ezUpload 2.2 allow remote attackers to execute arbitrary code via the path parameter to (1) initialize.php, (2) customize.php, (3) form.php, or (4) index.php.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 5

cve_referencepacketstorm.linuxsecurity.com/0508-exploits/ezuploadRemote.txtno verificado exploitdbwww.exploit-db.com/exploits/26142no verificado exploitdbwww.exploit-db.com/exploits/26143no verificado exploitdbwww.exploit-db.com/exploits/26140no verificado exploitdbwww.exploit-db.com/exploits/26141no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →

Referencias

http://packetstorm.linuxsecurity.com/0508-exploits/ezuploadRemote.txt http://secunia.com/advisories/16434 http://securitytracker.com/id?1014723 http://www.securiteam.com/exploits/5JP0J15GKU.html http://www.securityfocus.com/bid/14534 http://www.vupen.com/english/advisories/2005/1379